Claude verbirgt jetzt mehr von seinem Denken – hier ist, was sich geändert hat
Am 12. Oktober 2026 führte Anthropic stärkere Abwehrmaßnahmen gegen „Destillation“ ein – industrieweite Versuche, Claudes Argumentation in rivalisierende Modelle zu kopieren. Das Ergebnis: Claude fasst sein Denken standardmäßig zusammen, und Anfragen, die versuchen, seine rohe Argumentation wörtlich zu extrahieren, werden jetzt markiert oder blockiert.
Anthropic sagt, dass seine neuen Anti-Destillations-Abwehrmaßnahmen die Menge der Claude-Argumentation, die Angreifer ernten können, um 90 bis 99 % reduzieren. Dies ist für Sie wichtig, da einige gewöhnlich klingende Anfragen jetzt für Claudes Schutzmaßnahmen verdächtig aussehen – und zu wissen, welche das sind, erspart Ihnen eine blockierte Antwort.
„Destillation“ bedeutet, die Fähigkeiten eines Modells in ein billigeres, kleineres Modell zu kopieren, indem man es mit Tausenden von Antworten dieses Modells trainiert. Die wertvollsten Daten dafür sind nicht Claudes endgültige Antwort – es ist Claudes Argumentation, das Denken, das es vor der Beantwortung niederschreibt, denn das lehrt ein Nachahmer-Modell, wie Claude denkt, nicht nur, was es sagt. Angreifer betreiben dies in großem Maßstab, oft über Netzwerke von gefälschten Konten.
Deshalb fasst Claude sein Denken jetzt zusammen, bevor es Ihnen gezeigt wird, anstatt das rohe Denken zu zeigen. Anthropic hat dies getestet: Ein Modell, das mit vollständigen Argumentations-Transkripten trainiert wurde, erreichte 80,4 % auf dem SWE-bench Verified Coding Benchmark; trainiert mit der zusammengefassten Version, erreichte es nur 71,8 %. Die Zusammenfassung der Argumentation macht sie für das Kopieren weitaus weniger nützlich.
Claude betreibt auch einen zweistufigen Klassifikator – das gleiche System, das verwendet wird, um Biowaffen- oder Cyberangriffsanfragen zu stoppen –, um Versuche abzufangen, die rohe Argumentation herauszulocken. Er hat eine Fehlalarmrate von unter 0,1 %, was bedeutet, dass er fast nie eine echte Anfrage fälschlicherweise markiert. Seit dem 24. September 2026 berechnet Anthropic auch Gebühren für Anfragen, die dieser Klassifikator blockiert. Getrennt davon verhindert eine Funktion namens „preserved thinking“, dass jemand Claudes frühere Argumentation in einer Konversation bearbeitet – sie gilt für API-Konten, die am oder nach dem 31. August 2026 erstellt wurden. Wenn Ihre Integration also früher einen alten „thinking“-Block erneut gesendet oder angepasst hat, wird dieses Muster jetzt abgelehnt.
Was das für Sie im Alltag bedeutet: Claude zu bitten, seine Antwort zu erklären, seine Schritte zu durchlaufen oder eine Schlussfolgerung in seiner endgültigen Antwort zu begründen, ist völlig normal und funktioniert weiterhin. Was blockiert wird, ist, Claude zu bitten, seine versteckte Argumentation wörtlich auszugeben, alte versteckte Argumentation in eine andere Sprache zu übersetzen oder sie in getarnten Tags auszudrucken – das sind genau die Extraktionstaktiken, die Anthropic als Destillationsversuche bezeichnet hat.
Claude fasst seine Argumentation jetzt standardmäßig zusammen und blockiert Versuche, die Rohversion wörtlich, übersetzt oder getarnt zu extrahieren – mit einer Fehlalarmrate von unter 0,1 %. Wenn Sie Einblick in Claudes Denken wünschen, bitten Sie es, seine Schritte in der endgültigen Antwort zu erklären, nicht, versteckte Argumentation preiszugeben. Wenn Ihre API-Integration alte „thinking“-Blöcke bearbeitet, prüfen Sie, ob „preserved thinking“ (Konten ab dem 31. August 2026) der Grund für die Ablehnung ist.